
SB942の施行日はAB853で2026年8月2日へ延期
SB942は2024年9月19日に知事が承認した法律で、施行日は当初の2026年1月1日から2026年8月2日へAB853によって延びました。また、SB942はCHAPTER 291として成立し、AB853は2025年10月13日に知事が承認したCHAPTER 674の法律です。
AB853が手を入れたのは施行日だけではありません。既存の条を3つ改正し、新たに条を3つ加えました。具体的な条は次のとおりです。
- 22757.1(改正・定義規定)
- 22757.4(改正・罰則)
- 22757.6(改正・施行日)
- 22757.3.1(新設・大規模オンラインプラットフォーム)
- 22757.3.2(新設・生成AIのホスティング基盤)
- 22757.3.3(新設・撮影機器メーカー)
施行日を定める22757.6条そのものが、2026年1月1日から2026年8月2日へ書き換えられています。追加された3つの条は、2027年と2028年に拡大する対象の根拠条文です。施行後の2026年9月30日にはSB1000が対象と義務を改めましたが、22757.6条は改正の対象に含まれず、施行日は2026年8月2日のままです。
SB942とAB853・SB1000の日付
| 日付 | 出来事 | 根拠 |
|---|---|---|
| 2024年9月19日 | SB942を知事が承認 | SB942(CHAPTER 291) |
| 2025年10月13日 | AB853を知事が承認 | AB853(CHAPTER 674) |
| 2026年1月1日 | SB942が定めていた当初の施行日 | 22757.6(SB942) |
| 2026年8月2日 | 施行(AB853が変更) | 22757.6(AB853) |
| 2026年9月30日 | SB1000(即日施行)とAB2713を知事が承認 | SB1000(CHAPTER 861)・AB2713(CHAPTER 856) |
| 2027年1月1日 | 大規模オンラインプラットフォームと生成AIのホスティング基盤を対象に追加 | 22757.3.1と22757.3.2 |
| 2028年1月1日 | 撮影機器メーカーを対象に追加 | 22757.3.3 |
[ Approved by Governor September 19, 2024. Filed with Secretary of State September 19, 2024. ] / This chapter shall become operative on January 1, 2026. — 知事の承認日とSB942が定めていた当初の施行日に関する記述より公式情報を見る →
An act to amend Sections 22757.1, 22757.4, and 22757.6 of, and to add Sections 22757.3.1, 22757.3.2, and 22757.3.3 to, the Business and Professions Code, relating to artificial intelligence. / [ Approved by Governor October 13, 2025. Filed with Secretary of State October 13, 2025. ] / This bill would delay the operation of the California AI Transparency Act until August 2, 2026. / 22757.6. This chapter shall become operative on August 2, 2026. — 条の改正と追加の範囲、知事の承認日、施行日の変更に関する記述より公式情報を見る →
SB1000は即日施行で100万人の要件と表示の義務を削除
SB1000は2026年9月30日に知事が承認したCHAPTER 861の法律で、緊急立法(urgency statute)として承認と同時に効力を持ちました。緊急立法は公共の平和・健康・安全を守るために、通常の施行日を待たず直ちに効力を持たせる州法です。
SB1000は22757.1から22757.5までの条を改正し、2029年1月1日に廃止される22757.4.1条も新たに加えています。改正で月間100万人という対象提供者の要件が消え、表示を入れる選択肢をユーザーへ出す義務もなくなりました。提供者の義務は、来歴の埋め込み・開示検証ツールの無料公開・ライセンス先への通知と対応の3つです。
SB1000による改正の前と後
| 内容 | SB1000の前 | SB1000の後 |
|---|---|---|
| 対象提供者 | 月間の訪問者・ユーザーが100万人超 | ユーザー数の条件なし |
| 表示(manifest) | 入れる選択肢をユーザーへ出す義務 | 義務を削除 |
| 埋め込み(latent) | 4つの情報を埋め込む | 生成か改変かを加えた5つの情報を埋め込む |
| ツールの名前 | AI検出ツール | 開示検証ツール |
| 適用除外 | ゲーム・テレビ・配信・映画・インタラクティブ体験 | ゲームだけ(支援技術は2029年1月1日まで除外) |
| ライセンス先の改変 | 96時間以内にライセンスを取り消す | 72時間以内に利用を打ち切るか通知する |
| 罰則 | 1件5,000ドル(約78万3,400円) | 同額(支援技術と偽る行為は1件50,000ドル(約783万4,000円)) |
同日にはAB2713(CHAPTER 856)も知事が承認しました。AB2713が改正したのは22757.3.1条だけで、2027年1月1日から大規模オンラインプラットフォームに課す義務の中身を書き換えています。
An act to amend Sections 22757.1, 22757.2, 22757.3, 22757.4, and 22757.5 of, and to add and repeal Section 22757.4.1 of, the Business and Professions Code, relating to artificial intelligence, and declaring the urgency thereof, to take effect immediately. / [ Approved by Governor September 30, 2026. Filed with Secretary of State September 30, 2026. ] / This bill would recast those provisions to, among other changes, delete the user threshold from the definition of “covered provider,” replace the term “AI detection tool” with “disclosure verification tool,” delete the above-described requirement of a covered provider to offer the user the option to include a manifest disclosure in content, and additionally require a covered provider to include in the above-described latent disclosure whether the GenAI system created or altered the content. / This act is an urgency statute necessary for the immediate preservation of the public peace, health, or safety within the meaning of Article IV of the California Constitution and shall go into immediate effect. — 改正と追加の範囲、知事の承認日、改正内容の要約、緊急立法の宣言より公式情報を見る →
An act to amend Section 22757.3.1 of the Business and Professions Code, relating to artificial intelligence. / [ Approved by Governor September 30, 2026. Filed with Secretary of State September 30, 2026. ] — 改正する条と知事の承認日に関する記述より公式情報を見る →
アメリカのAI規制で州内に公開する生成AIの提供者が対象
SB942の対象は条文がcovered provider(対象提供者)と呼ぶ者で、生成AIシステムを作る・コード化する・その他の方法で生み出す事業者を指します。改正前は、月間の訪問者またはユーザーが100万(1,000,000)を超えることが条件でした。ところが、SB1000の改正後は州内で公開されている生成AIシステムなら、ユーザー数に関係なく提供者が対象になります。
対象提供者を定義する文は、事業者の所在地や国籍を要件にしていません。日本の事業者が対象になるかどうかも、条文には明記されていないことになります。
来歴データ(provenance data)とは、デジタルコンテンツの出所と改変の履歴についての情報です。定義は標準化団体が採用した広く普及した仕様に準拠するか、相互運用できる形式であることを条件にしています。このうち特定のユーザーと合理的には結びつけられないものがシステム来歴データ(system provenance data)で、開示検証ツールが出力する対象になります。
生成AIシステムの定義にはテキスト・画像・動画・音声が含まれますが、埋め込みと開示検証ツールの義務を定める条文が対象にするコンテンツは、画像・動画・音声とその組み合わせです。テキストは含まれていません。
適用除外は、ユーザーが作ったものではないゲームだけを提供する製品・サービス・Webサイト・アプリです。SB1000の前は、テレビ・配信・映画・インタラクティブ体験だけを提供するものも除外されていました。
2029年1月1日より前は、主に支援技術として働くよう設計された生成AIシステムにもSB942は適用されません。支援技術(assistive technology)は、障害がある人が機能を高めたり保ったりするために使う機器や製品と、その選定や使用を直接支えるサービスを指します。
(b) “Assistive technology” means an item, piece of equipment, or product system, whether acquired commercially, modified, or customized, that is used to increase, maintain, or improve functional capabilities of individuals with disabilities and any service that directly assists an individual with a disability in the selection, acquisition, or use of the item, equipment, or product system. / (e) “Covered provider” means a person that creates, codes, or otherwise produces a generative artificial intelligence system that is publicly accessible within the geographic boundaries of the state. / (g) “Generative artificial intelligence system” or “GenAI system” means an artificial intelligence that can generate derived synthetic content, including text, images, video, and audio, that emulates the structure and characteristics of the system’s training data. / (n) “Provenance data” means information about the origin of a piece of digital content and the history of modifications to the content that is in a format that is compliant, or interoperable with, widely adopted specifications adopted by an established standards-setting body. / (o) “System provenance data” means provenance data that is not reasonably capable of being associated with a particular user and that contains either of the following: (1) Information regarding the type of device, system, or service that was used to generate a piece of digital content. (2) Information related to content authenticity. / 22757.5. (a) This chapter does not apply to any product, service, internet website, or application that provides exclusively non-user-generated videogames. (b) Before January 1, 2029, this chapter does not apply to a GenAI system that is designed to primarily function as assistive technology. — 支援技術・対象提供者・生成AIシステム・来歴データ・システム来歴データの定義と、適用除外の規定より公式情報を見る →
“Covered provider” means a person that creates, codes, or otherwise produces a generative artificial intelligence system that has over 1,000,000 monthly visitors or users and is publicly accessible within the geographic boundaries of the state. — SB1000による改正前の、対象提供者を定義する規定より公式情報を見る →
This chapter does not apply to any product, service, internet website, or application that provides exclusively non-user-generated video game, television, streaming, movie, or interactive experiences. — SB1000による改正前の、適用除外を定める規定より公式情報を見る →
ウォーターマーク(透かし)に該当する埋め込みは提供者の義務
SB1000の前は表示(manifest)を入れる選択肢をユーザーへ出す義務と、埋め込み(latent)を提供者が入れる義務が別々に定められていました。AB853が定めた改正前の定義では、manifestは人が容易に知覚・理解・認識できるもの、latentは存在するが表に出ていないものです。
SB1000が表示の選択肢を出す義務を削ったため、提供者が入れる開示は、コンテンツへ来歴データを埋め込むものだけになりました。埋め込みは技術的に可能な範囲で、提供者の生成AIで生成または改変した画像・動画・音声とその組み合わせに入れます。ただし軽微な改変だけのコンテンツは対象外です。
SB1000の改正後に埋め込む情報と条件
| 埋め込みの要件 | 内容 |
|---|---|
| 埋め込む情報 | 提供者名・システム名とバージョン情報・作成または改変の日時・固有ID・生成か改変か |
| 2029年1月1日から加わる情報 | 主に支援技術として設計された生成AIかどうか |
| 埋め込み方 | 情報そのものか、恒久的なWebサイトへのリンク |
| 満たす条件 | 恒久的か除去や改ざんが極めて難しい・開示検証ツールと互換がある・業界標準に準拠するか相互運用できる |
条文が定める軽微な改変は次の8種です。明るさの調整やトリミングのような加工だけなら、埋め込みは求められていません。
- 明るさ・コントラスト・色の変更
- シャープ化
- 彩度の調整
- ファイルのリサイズ
- 拡大と縮小
- トリミング
- ファイル形式の変換
- 音声のノイズ除去と背景雑音の除去
条文にwatermark(透かし)の語は出てきません。透かしは記事側の言い換えで、条文が使う語はlatent disclosure(埋め込みによる開示)です。
提供者にはライセンス先への通知と対応の義務もあり、この規定はSB1000で変わりました。提供者は生成AIシステムを第三者へライセンスするとき、ライセンス先にこの法律での義務を通知しなければなりません。
特定できるライセンス先がシステムを改変して法律に適合しなくなったと知ったら、提供者は発見から72時間以内に利用の許可を打ち切るか、ライセンス先へ通知しなければなりません。通知の中身は不適合であることと、対応しなければ州司法長官へ報告されることの2点です。通知を受けたライセンス先はシステムを適合させるか利用と提供をやめ、どちらにしたかを96時間以内に提供者へ報告します。
ライセンス先から返事がないときや、どちらもしなかったと報告されたときは、提供者が州司法長官へ報告します。提供者にライセンス先の使い方を監視する義務はありません。
(l) “Minor modification” means any of the following alterations: (1) A change to brightness, contrast, or color. (2) Sharpening. (3) Saturating. (4) File resizing. (5) Scaling. (6) Cropping. (7) File format conversions. (8) Denoising and removal of background noise in audio. / 22757.3. (a) To the extent it is technically feasible, a covered provider shall include a latent disclosure that meets all of the following criteria in any image, video, or audio content, or content that is any combination thereof, created or altered, except by minor modification, by the covered provider’s GenAI system: (1) The disclosure conveys all of the following information, either directly or through a link to a permanent internet website: (A) The name of the covered provider. (B) The name and version information of the GenAI system that created or altered the content. (C) The time and date of the content’s creation or alteration. (D) A unique identifier. (E) Whether the GenAI system created or altered the content. (F) On and after January 1, 2029, whether the GenAI system is designed to primarily function as assistive technology. (2) The disclosure is permanent or extraordinarily difficult to remove or tamper with. (3) The disclosure is compatible with the covered provider’s disclosure verification tool. (4) The disclosure is compliant or interoperable with widely recognized industry standards. / (b) (1) If a covered provider licenses its GenAI system to a third party, the covered provider shall, when it provides the license, notify the licensee of the licensee’s obligations under this chapter. (2) If a covered provider knows that an identifiable third-party licensee modified a licensed GenAI system such that it no longer complies with this chapter, the covered provider shall do either of the following: (A) Terminate the licensee’s authorization to use the GenAI system within 72 hours of discovering the licensee’s action. (B) Notify the licensee of both of the following within 72 hours of discovering the licensee’s action: (i) The licensee’s noncompliance. (ii) The requirement to report noncompliance with paragraph (3) to the Attorney General pursuant to paragraph (4). (3) A third-party licensee that receives a notice under paragraph (2) shall modify the licensed GenAI system to be in compliance with this chapter or cease using or making available the licensed GenAI system, including a copy or modified version of the GenAI system and shall report which of those actions it took to the covered provider within 96 hours of receipt of the notice. / (5) This subdivision does not require a covered provider to monitor, investigate, or otherwise inquire into a third-party licensee’s use or modification of a licensed GenAI system. — 軽微な改変の定義、埋め込みの対象・情報・条件、ライセンス先への通知と報告の規定より公式情報を見る →
“Latent” means present but not manifest. / “Manifest” means easily perceived, understood, or recognized by a natural person. — SB1000による改正前のlatentとmanifestの定義規定より公式情報を見る →
条文はC2PAを名指しせず業界標準への準拠を求める
条文が埋め込みに求めるのは提供者の開示検証ツールと互換があることと、広く認められた業界標準に準拠するか相互運用できることです。つまり、SB1000とAB2713の改正後もC2PAという語は条文に無く、どの規格を採るかは各社の判断に任されています。
来歴データの定義も、標準化団体が採用した広く普及した仕様に沿う形式と書くにとどまります。2027年から大規模オンラインプラットフォームに課す条文はAB2713で書き換わり、その仕様に準拠も相互運用もしない来歴データには対応しなくてよいと定めています。
(3) The disclosure is compatible with the covered provider’s disclosure verification tool. (4) The disclosure is compliant or interoperable with widely recognized industry standards. — 埋め込みが満たす条件のうち、開示検証ツールと業界標準に関する記述より公式情報を見る →
(d) This section does not require a large online platform to take any action with respect to provenance data, system provenance data, or digital signatures that are not compliant or interoperable with widely adopted specifications issued by an established standards-setting body. — 仕様に準拠しない来歴データへの対応に関する記述より公式情報を見る →
AI検出ツールは開示検証ツールへ改称され無料公開が条件
提供者は開示検証ツールをユーザーが無料で使うことができる状態で公開し、アップロードかURL指定による判定と、APIからの呼び出しにも対応させなければなりません。開示検証ツール(disclosure verification tool)は、改正前のAI検出ツール(AI detection tool)をSB1000が改称したものです。ツールが満たす条件は次の6点です。
- 画像・動画・音声が提供者自身の生成AIで作られたか、改変されたかをユーザーが評価できる(軽微な改変は除く)
- 検出したシステム来歴データを出力する
- 個人情報は出力しない。ただし、本人が通知を受けたうえで明示的に同意した個人情報は出力してよい
- 原則として公開する。ただし、生成AIシステムのセキュリティと完全性への具体的なリスクに対応するか、悪用を防ぐための合理的な利用制限は設けてよい
- コンテンツのアップロードまたはURLの指定で判定できる
- 提供者のWebサイトを訪れなくても呼び出せるよう、APIを含む技術に対応する
本人へ通知する内容は2つあります。1つは出力される可能性のある個人情報で、もう1つは来歴データに埋め込んで書き出した個人情報がファイルの恒久的な痕跡になり、すでに広まった複製からは取り消すことができないことです。
提供者の開示検証ツールで判定できるのは、その提供者自身の生成AIで作られたか改変されたかまでです。他社の生成AIが出力した内容を判定する機能は、条文の条件に含まれていません。
提供者にはツールの運用についても条文が定める義務があります。ユーザーのフィードバックを集めて、ツールの改善に反映しなければなりません。
ツールのユーザーや処理したコンテンツから得た個人情報は、法律の順守に厳密に必要な範囲を超えて収集・利用・保持・販売・共有することができません。例外は、連絡を受けることを選んだユーザーと連絡を取る目的だけです。生成AIやツールを使う条件として、必要な範囲を超える個人情報を求めることも禁じられています。
条件を満たす第三者の開示検証ツールへユーザーを誘導しても、この義務は果たせます。条件は3つで、そのツールが条文に適合していること、提供者の埋め込みと互換があること、生成AIの画面から明確で目立つ方法で開くことができることです。
22757.2. (a) A covered provider shall make available a disclosure verification tool at no cost to the user that meets all of the following criteria: (1) The tool allows a user to assess whether image, video, or audio content, or content that is any combination thereof, was created or altered, except by minor modification, by the covered provider’s GenAI system. (2) The tool outputs any system provenance data that is detected in the content. (3) (A) Except as provided in subparagraph (B), the tool does not output any personal information that is detected in the content. (B) The tool may output personal information that is detected in the content if the user to whom the personal information pertains expressly consents, clearly and conspicuously in plain language, to including personal information specified by the user in the content pursuant to a notice that does both of the following: (i) Informs the user of the personal information that may be output by the tool. (ii) Informs the user that once personal information is embedded into provenance data and exported, the information becomes part of the file’s permanent digital footprint and cannot be retracted from copies already in circulation. (4) (A) Subject to subparagraph (B), the tool is publicly accessible. (B) A covered provider may impose reasonable limitations on access to the tool to prevent, or respond to, demonstrable risks to the security or integrity of its GenAI system or to prevent misuse of the tool for malicious purposes. (5) The tool allows a user to upload content or provide a uniform resource locator (URL) linking to online content. (6) The tool supports technology, including an application programming interface, that allows a user to invoke the tool without visiting the covered provider’s internet website. / (b) A covered provider shall collect user feedback related to the efficacy of the covered provider’s AI disclosure verification tool and incorporate relevant feedback into any attempt to improve the efficacy of the tool. / (c) (1) Except as provided in paragraph (2), a covered provider shall not collect, use, retain, sell, share, or otherwise make available personal information derived either from a user of the covered provider’s AI disclosure verification tool or from any content processed by the disclosure verification tool beyond what is strictly necessary to comply with this chapter. (2) A covered provider may collect, retain, or use personal information for the sole purpose of communicating with a user that opts into being contacted by the covered provider. / (d) A covered provider shall not make access to the covered provider’s GenAI system or disclosure verification tool contingent upon a user providing personal information beyond what is strictly necessary to comply with this chapter. / (e) A covered provider may satisfy the requirements of this section by directing a user to a third-party disclosure verification tool that is all of the following: (1) In compliance with this section. (2) Compatible with latent disclosures included in content produced or altered by the covered provider’s GenAI system. (3) Clearly and conspicuously accessible through the user interface of the covered provider’s GenAI system. — 開示検証ツールが満たす6つの条件、フィードバックの収集、個人情報の取り扱い、第三者ツールによる代替の規定より公式情報を見る →
SB942の違反は1件5,000ドルで違反した日ごとに1件
違反した者は1件あたり5,000ドル(約78万3,400円)の民事罰を支払う責任を負い、条文は違反状態にある1日ごとを1つの違反とみなします。民事罰(civil penalty)は、州司法長官・市の法務官・郡の法務官が民事訴訟を起こして請求する金銭の支払いです。
勝訴した原告は合理的な弁護士費用のすべてを受け取れます。条文が定めるのは1件あたりの額と違反の単位までで、合計額の計算方法は明記されていません。
1日ごとにカウントする対象は、対象提供者・大規模オンラインプラットフォーム・撮影機器メーカーのいずれかが違反している状態です。2027年に加わる大規模オンラインプラットフォームと、2028年に加わる撮影機器メーカーにも同じ単位が適用されます。
AB853は罰則の条も改正して責任を負う主体の書き方を「対象提供者」から「違反者(a violator)」へ改め、SB1000の改正後もこの書き方は同じです。2027年以降に対象が拡大しても、同じ5,000ドル(約78万3,400円)の民事罰が及びます。
SB1000は生成AIを主に支援技術として設計されたものと偽る行為を禁じ、違反には1件50,000ドル(約783万4,000円)の民事罰を定めました。この罰則も違反した日ごとに1件とカウントし、2029年1月1日に廃止されます。
改正前に起こされた訴訟についても定めがあります。改正の効力が生じる前に提起された訴訟は、問題の行為が改正後の法律に違反しないなら続けることができません。
(d) A covered provider shall not falsely represent that a GenAI system is designed to primarily function as assistive technology. / 22757.4. (a) (1) A violator of this chapter shall be liable for a civil penalty in the amount of five thousand dollars ($5,000) per violation to be collected in a civil action filed by the Attorney General, a city attorney, or a county counsel. (2) A prevailing plaintiff in an action brought pursuant to this subdivision shall be entitled to all reasonable attorney’s costs and fees. (b) Each day that a covered provider, large online platform, or capture device manufacturer is in violation of this chapter shall be deemed a discrete violation. (c) A civil action brought under this section before the effective date of the act adding this subdivision shall not be maintained if the alleged conduct does not violate this chapter on and after the effective date of the act adding this subdivision. / 22757.4.1. (a) (1) A violator of subdivision (d) of Section 22757.3 shall be liable for a civil penalty in the amount of fifty thousand dollars ($50,000) per violation to be collected in a civil action filed by the Attorney General, a city attorney, or a county counsel. / (b) Each day that a covered provider is in violation of this section shall be deemed a discrete violation. (c) This section shall remain in effect until January 1, 2029, and as of that date is repealed. — 支援技術と偽る行為の禁止、民事罰の額と請求の主体、1日ごとの違反、改正前の訴訟、支援技術と偽る行為への罰則と適用期限より公式情報を見る →
A covered provider that violates this chapter shall be liable for a civil penalty in the amount of five thousand dollars ($5,000) per violation to be collected in a civil action filed by the Attorney General, a city attorney, or a county counsel. — AB853による改正前の罰則の書き方より公式情報を見る →
2027年から大規模プラットフォームと生成AIの配布元が対象に加わる
2027年1月1日から、大規模オンラインプラットフォームと生成AIのホスティング基盤(配布元)にも義務が課されます。また、どちらもAB853が加えた条が定めており、大規模オンラインプラットフォームの義務は2026年9月30日にAB2713が書き換えました。
大規模オンラインプラットフォームとは、一般向けのSNS・ファイル共有基盤・一斉メッセージ基盤・単独で提供される検索エンジンのいずれかです。そのうち、作成にも共同作成にも関わっていないユーザーへコンテンツを配信し、直近12か月に月間ユニークユーザーが200万(2,000,000)を超えたものが該当します。
一斉メッセージ基盤は、100人を超えるユーザーへ同時にコンテンツを配信できるダイレクトメッセージの基盤です。ブロードバンド接続サービスと通信サービスは、大規模オンラインプラットフォームに含まれません。
AB2713の改正後、大規模オンラインプラットフォームには4つの義務が定められています。具体的な内容は次のとおりです。
- 埋め込み・添付など、何らかの方法でコンテンツと結びついた来歴データを検知する
- システム来歴データか電子署名から、生成AIで生成・大きく改変されたか撮影機器で撮られたかを確実に判別できる画面を出す。画面には、来歴データの有無・作成した生成AIか撮影機器の名前・電子署名の有無を明確で目立つ方法で表示する
- システム来歴データをユーザーが確認できるよう、画面への表示・来歴データを表示するWebサイトなどへのリンク・来歴データをダウンロードできる機能のいずれかを用意する
- 技術的に可能な範囲で、アップロード・配信・ダウンロードの際にシステム来歴データや電子署名を故意に取り除かない
個人情報を保持・表示する義務や、ユーザーにダウンロードさせる義務はありません。条文は、標準化団体が出した広く普及した仕様に準拠も相互運用もしない来歴データや電子署名には対応しなくてよいとも定めています。
生成AIのホスティング基盤は生成AIシステムのソースコードやモデルの重みをダウンロードできるようにするWebサイトまたはアプリを指し、有償か無償かは関係ありません。ホスティング基盤が禁じられているのは、条文が定める開示(埋め込み)を入れない生成AIシステムを故意に提供することです。
(h) “GenAI hosting platform” means an internet website or application that makes available for download the source code or model weights a generative artificial intelligence system by a resident of the state, regardless of whether the terms of that use include compensation. / (i) (1) “Large online platform” means a public-facing social media platform, file-sharing platform, mass messaging platform, or stand-alone search engine that distributes content to users who did not create or collaborate in creating the content that exceeded 2,000,000 unique monthly users during the preceding 12 months. (2) “Large online platform” does not include either of the following: (A) A broadband internet access service, as defined in Section 3100 of the Civil Code. (B) A telecommunications service, as defined in Section 153 of Title 47 of the United States Code. (j) “Mass messaging platform” means a direct messaging platform that allows users to distribute content to more than 100 users simultaneously. — ホスティング基盤・大規模オンラインプラットフォーム・一斉メッセージ基盤の定義と除外規定より公式情報を見る →
22757.3.1. (a) A large online platform shall do all of the following: (1) Detect whether any provenance data is embedded into, attached to, or otherwise associated with content distributed on the large online platform. (2) (A) Provide a user interface that reliably indicates whether any system provenance data or digital signature embedded into, attached to, or otherwise associated with content identifies the content as having been generated or substantially altered by a GenAI system or captured by a capture device. (B) The user interface required by this paragraph shall make clearly and conspicuously available to users information sufficient to identify the content’s authenticity, origin, or history of modification, including, but not limited to, all of the following: (i) Whether provenance data is embedded into, attached to, or otherwise associated with the content. (ii) The name of the GenAI system or capture device that created or substantially altered the content, if applicable. (iii) Whether any digital signatures are embedded into, attached to, or otherwise associated with the content. (3) Allow a user to inspect any system provenance data embedded into, attached to, or otherwise associated with the content in an easily accessible manner. The large online platform may satisfy this requirement by any of the following means: (A) Displaying the system provenance data directly through the large online platform’s user interface pursuant to paragraph (2). (B) Providing a link to an internet website or other application that displays the system provenance data, including a website or application operated by a third party. (C) Allowing a user to download any provenance data embedded into, attached to, or otherwise associated with the content, subject to any applicable federal copyright laws, in a format that cannot be easily embedded into, attached to, or associated with unrelated content. (b) The obligations set forth in subdivision (a) shall not be construed to require a large online platform to maintain, display, or allow a user to download personal information. (c) A large online platform shall not, to the extent technically feasible, knowingly strip any system provenance data or digital signature from content uploaded to, distributed on, or downloaded from the large online platform. (d) This section does not require a large online platform to take any action with respect to provenance data, system provenance data, or digital signatures that are not compliant or interoperable with widely adopted specifications issued by an established standards-setting body. (e) This section shall become operative on January 1, 2027. — 大規模オンラインプラットフォームの義務と適用開始日(AB2713による改正後)より公式情報を見る →
22757.3.2. (a) A GenAI system hosting platform shall not knowingly make available a GenAI system that does not place disclosures pursuant to Section 22757.3. (b) This section shall become operative on January 1, 2027. — ホスティング基盤の義務と適用開始日より公式情報を見る →
2028年から撮影機器メーカーも透かしをデフォルトで埋め込む
2028年1月1日以降に州内で販売するために初めて製造される撮影機器のメーカーには、埋め込む選択肢の提供とデフォルトでの埋め込みが義務づけられます。撮影機器は写真・音声・動画を記録できる機器で、ビデオカメラやスチルカメラに加えてカメラやマイクを内蔵した携帯電話とボイスレコーダーも含まれます。
組み立てだけを行う者はメーカーに含まれず、2028年1月1日より前に州内での販売向けに初めて製造された機器にも義務は及びません。メーカーの義務は次の2つです。
- メーカー名・機器名とバージョン番号・作成または改変の日時を含む、埋め込み(latent)を入れる選択肢をユーザーに出す
- その埋め込みをデフォルトで入れる
ただし、メーカーが従うのは技術的に可能で広く採用された規格に沿う範囲に限られます。埋め込みの対象は撮影機器で撮った内容で、AIで作られたかどうかは条件に含まれていません。撮影機器メーカーの条は、SB1000とAB2713の改正対象に含まれていません。
(a) A capture device manufacturer shall, with respect to any capture device the capture device manufacturer first produced for sale in the state on or after January 1, 2028, do both of the following: (1) Provide a user with the option to include a latent disclosure in content captured by the capture device that conveys all of the following information: (A) The name of the capture device manufacturer. (B) The name and version number of the capture device that created or altered the content. (C) The time and date of the content’s creation or alteration. (2) Embed latent disclosures in content captured by the device by default. (b) A capture device manufacturer shall comply with this section only to the extent technically feasible and compliant with widely adopted specifications adopted by an established standards-setting body. (c) This section shall become operative on January 1, 2028. / “Capture device” means a device that can record photographs, audio, or video content, including, but not limited to, video and still photography cameras, mobile phones with built-in cameras or microphones, and voice recorders. / “Capture device manufacturer” does not include a person exclusively engaged in the assembly of a capture device. — 撮影機器メーカーの義務と適用開始日、撮影機器の定義、組み立てだけを行う者の除外より公式情報を見る →
SB942が定める3つの義務と2027年以降の対象拡大
SB1000でユーザー数の要件とテレビ・配信・映画の適用除外がなくなり、規模や業態を理由に対象外としていた生成AIの提供者も判断し直す必要があります。カリフォルニアAI規制のSB942は2026年8月2日に施行され、提供者の義務は来歴の埋め込み・開示検証ツールの無料公開・ライセンス先への通知と対応の3つです。
違反は1件5,000ドル(約78万3,400円)の民事罰で、1日ごとに別の違反とみなします。2027年には大規模オンラインプラットフォームと生成AIのホスティング基盤が加わり、2028年には撮影機器メーカーが続きます。
他の地域や州のAI規制はEU AI法の透明性義務が8月に始動、ディープフェイクには表示が必要にとコロラドAI法とは?米国の高リスクAI規制は廃止されADMTの後継法へで別に解説しています。生成AIを提供する事業者が対象提供者に該当するかは、州内でサービスを公開しているかどうかだけで判断します。埋め込みと開示検証ツールの義務は、画像・動画・音声を生成・改変するシステムかどうか次第です。
FAQ
- カリフォルニアAI規制のSB942はいつ施行されましたか?
- 2026年8月2日です。当初は2026年1月1日の予定でしたが、2025年10月13日に知事が承認したAB853が施行日を2026年8月2日へ改めました。
- SB1000でSB942の何が変わりましたか?
- 2026年9月30日に成立したSB1000が即日施行され、月間の訪問者・ユーザーが100万人を超えるという対象提供者の要件と、表示を入れる選択肢をユーザーへ出す義務が削除されました。AI検出ツールは開示検証ツールへ名前が変わり、埋め込む情報には生成か改変かの区別も加わっています。
- どの事業者が対象になりますか?
- 州内で公開されている生成AIシステムを作る事業者です。SB1000でユーザー数の条件はなくなり、定義には事業者の所在地を条件にする文言もありません。
- 違反するとどうなりますか?
- 違反した者は1件あたり5,000ドル(約78万3,400円)の民事罰について支払い責任を負い、州司法長官・市の法務官・郡の法務官が民事訴訟で請求します。違反状態にある1日ごとに1つの違反とみなします。



